а теперь читаем внимательно)

OpenShift Pipelines give you control over building, deploying, and promoting your applications on OpenShift. Using a combination of the Jenkins Pipeline Build Strategy, Jenkinsfiles, and the OpenShift Domain Specific Language (DSL) (provided by the OpenShift Jenkins Client Plug-in), you can create advanced build, test, deploy, and promote pipelines for any scenario.

комбинацию.. юзая..

ему как бы дженкинс нужен ) а то что ты написал без дженкинса это не правда

по факту это и есть дженкинс пайплайны которые обернуты в апи шифта) при нажатии в папйлайне шифта кропочки билд или тригера тригериться дженкинс

я тут ещё? чёт телега ругалась на сервер

нет

в 4 оно уже депрекатед, тектон

Только для староверов в 4ке

любителей стюардес

😂

Пользуюсь group-sync-operator. Для ldap. Есть cr с whitelist для групп. Юзеры создают rolebindings и в них пишут группы, которые не в whitelist. Хочется чтобы эти группы синхронизировались автоматически в кластер, без того чтобы юзеры обращались к нам и просили их внести. Вычислить какие группы прописаны в rolebindings, которых нет в существующих groups, не сложно, да и сделать k8s cron job который будет бежать, вычислять и добавлять их в этот cr в whitelist тоже возможно. Но ощущение что кривовато. Есть ещё какие то решения?

Добавлять все штифтовые группы в конкретный ou а потом парсить его по крону?

штатные шифтовые средства для синхронизации лдап, если не определять группы, вытаскивают из ou все подряд

https://github.com/redhat-cop/group-sync-operator
есть такая штука. мы для кейклока юзаем

подскажите, а кто каким решением пользуется для сбора логов в OKD 4?
использовать cluster-logging-operator пока не очень хочется ввиду необходимости подписки

loki + grafana operator. Дешево, надежно и практично, особенно когда пофиксят pack/unpack

И мы, я написала

Тоже для лдапа.с keycloak в 4 проблема. Убрали возможность настраивать какое поле будет в качестве id в claim. А дефолтный sub возражает недопустимые для identity символы